Worm.Win32_Zotob-C

Description Détails Désinfection
VirusTraQ ID: VTQ10462
Date de publication: 17/08/2005 à 09:53:49

Date de mise à jour : 29/08/2005 à 17:33:07

Niveau de menace: Niveau Faible Faible

Catégorie: Ver
Type: Ver Win32

Alias: Win32.Zotob.C (C-A)
Zotob.C (F-Secure)
W32/Zotob.worm.c (McAfee)
W32/Zotob-C (Sophos)
W32.Zotob.C@mm (Symantec)
WORM_ZOTOB.C (Trend Micro)

Origine: Inconnue
Plateforme(s) affectée(s): Windows (Tous)

Description:

Zotob-C est un ver "cloné" de la famille des vers Mytob qui se propage en utilisant une vulnérabilité dans le service "Windows Plug and Play" (MS05-039) (voir Référence additionnelle). Il utilise aussi son propre moteur SMTP pour se répandre par courriel.

Références:
- Computer Associates: 43369
- F-Secure: zotob_c
- Networks Associates McAfee: 135473
- Sophos (USA): w32zotobc
- Sophos (FR): w32zotobc
- Symantec: w32.zotob.c@mm
- TrendMicro: WORM_ZOTOB.C
- Autres: http://www.microsoft.com/technet/security/Bulletin/MS05-039.mspx

Autres variantes :

[2005-10-11] Worm.Win32_Zotob-P
[2005-09-25] Worm.Win32_Zotob-O
[2005-09-20] Worm.Win32_Zotob-N
[2005-08-31] Worm.Win32_Zotob-E
[2005-08-29] Worm.Win32_Zotob-H
[2005-08-28] Worm.Win32_Zotob-I
[2005-08-17] Worm.Win32_Zotob-F
[2005-08-17] Worm.Win32_Zotob-D
[2005-08-15] Worm.Win32_Zotob-B
[2005-08-14] Worm.Win32_Zotob-A




http://www.liens-utiles.org/